1. 引言
UniKnow, Inc.（以下简称"公司"、"我们"或"我们的"）致力于保护您的隐私。本隐私政策解释了当您使用由你畅学 UniKnow（原 UniFlow Study）服务（以下简称"服务"）时，我们如何收集、使用、披露和保护您的个人信息。
请仔细阅读本隐私政策。如果您不同意本隐私政策的条款，请不要使用服务。使用服务即表示您同意按照本隐私政策收集和使用信息。
2. 我们收集的信息
2.1 您直接提供的信息
账户信息：
- 电子邮件地址
- 密码（加密存储）
- 显示名称（可选）
- 头像（可选）
付款信息：
- 付款由 Stripe 处理（此前开通的部分订阅由 Creem 处理），我们不直接存储您的完整银行卡或支付信息
- 我们会从支付服务商处收到有限的付款信息，如客户与交易 ID、付款状态、账单国家/地区（用于计算税费）以及银行卡品牌和末四位
用户内容：
- 您上传或创建的笔记、文档和其他内容
- 与 AI 助手的对话历史
- 语音转录内容
2.2 自动收集的信息
使用数据：
- AI 请求次数和类型
- 功能使用统计
- 订阅状态和历史
- 登录时间和会话时长
设备和技术信息：
- 设备类型和操作系统
- 浏览器类型和版本
- IP 地址（用于安全和欺诈预防）
- 时区设置
2.3 来自第三方的信息
学校学习平台（LMS，如 Canvas、Moodle）数据（如果您选择连接）：
- 课程信息（名称、描述、时间安排）
- 作业详情和截止日期
- 课程材料和文件
- 公告和讨论
Google 账号信息（如果您选择用 Google 账号登录）：
- Google 提供给我们的电子邮件地址、姓名和头像
3. 我们如何使用您的信息
我们使用收集的信息用于以下目的：
3.1 提供和维护服务
- 创建和管理您的账户
- 处理和完成交易
- 提供客户支持
- 同步和显示您学校学习平台（LMS）上的课程数据
3.2 改进服务
- 分析使用模式以改进功能
- 识别和修复技术问题
- 开发新功能和服务
3.3 通信
- 发送服务相关通知（如账户确认、安全警报）
- 回复您的咨询和请求
- 发送产品更新和营销信息（如果您选择接收）
3.4 安全和合规
- 检测和预防欺诈和滥用
- 执行我们的服务条款
- 遵守法律义务
4. AI 服务和其他第三方处理
当您使用 AI 功能时，您的问题，连同从您的课程资料中检索到的相关片段，以及您主动附上的文件或截图，会发送给第三方服务商处理并生成回答。模型和服务商由我们统一配置。下面按用途列出我们目前使用的服务商：
- AI 模型：OpenAI、DeepSeek、Google（Gemini）、Anthropic，以及通过 OpenAI 兼容接口转发请求的 API 转接服务商。用于 UniMind 回答、课堂纪要、「总结这一页」、截图提问等功能。
- 语音识别：Deepgram。转写时，声音经我们自己的服务端中继实时发送给 Deepgram 识别；课堂录音文件保存在您的设备上，不会上传。
- 翻译：Google 翻译（Google Cloud Translation）、DeepL。选择 GPT 或 Gemini 翻译时，由对应的 AI 模型服务商处理。
- 联网搜索：模型自带的联网检索，或 Tavily。使用 Tavily 时只发送检索词。
- 回答配图：Unsplash、Wikimedia Commons。只发送用于查找图片的检索词。
- 写作检测与改写：Phrasly、Undetectable.ai。仅在您使用 AI Shield 时，发送您提交检测或改写的文字。
请注意，这些第三方服务商有其自己的隐私政策和数据处理实践，您可以在各自官网查阅，例如：
- OpenAI: openai.com/privacy
- Google: policies.google.com/privacy
5. 信息共享和披露
我们不会出售您的个人信息。我们可能在以下情况下共享您的信息：
5.1 服务提供商
我们可能与帮助我们运营服务的第三方服务提供商共享信息，包括：
- Stripe（付款处理与税费计算）
- Creem（此前开通订阅的付款处理）
- Supabase（数据库和身份验证）
- 第 4 节列出的 AI、语音识别、翻译、搜索等服务商
- Resend（发送验证码、密码重置等账号邮件和服务通知）
- Cloudflare（注册时的人机验证，以及域名和网络服务）
- DigitalOcean（网站和语音识别中继的服务器托管）
- Google Analytics（网站访问统计）
- Crisp（网站上的在线客服；您发起对话时，您发送的消息和留下的联系方式由 Crisp 处理）
- Google（使用 Google 账号登录时的身份验证）
5.2 法律要求
如果法律要求或为响应有效的法律程序，我们可能会披露您的信息，例如法院命令、传票或政府机构的要求。
5.3 业务转让
如果我们涉及合并、收购或资产出售，您的信息可能会作为该交易的一部分进行转移。我们将在任何此类转让之前通知您，并告知您可能适用的任何不同隐私政策。
5.4 保护权利
如果我们认为披露是保护我们的权利、您的安全或他人安全、调查欺诈或响应政府请求所必需的，我们可能会披露您的信息。
6. 数据存储和安全
6.1 数据存储
您的数据存储在 Supabase 托管的安全数据库中。我们使用行级安全（RLS）策略确保您只能访问自己的数据。
6.2 安全措施
我们采取的安全措施包括：
- 传输中和静态数据加密
- 安全的身份验证机制
- 访问控制和权限管理
- 定期安全审计和更新
- 密码哈希和加盐
6.3 数据保留
我们在提供服务所需的时间内保留您的个人信息，或在法律要求或允许的情况下保留更长时间。当您删除账户时，我们将在合理的时间内删除或匿名化您的个人信息，除非法律要求我们保留某些信息。
7. Cookie 和跟踪技术
7.1 我们使用的 Cookie
必要的 Cookie：
- 会话 Cookie：用于维护您的登录状态
- 安全 Cookie：用于防止跨站请求伪造和其他安全威胁
分析 Cookie：
- 我们的网站使用 Google Analytics 了解网站的使用情况，例如访问了哪些页面、从哪里访问
- Google Analytics 会设置自己的 Cookie，其数据处理适用 Google 的隐私政策
- 网站上的在线客服（Crisp）会设置自己的 Cookie，用于保持客服对话
7.2 管理 Cookie
大多数网络浏览器允许您通过浏览器设置控制 Cookie。但是，如果您禁用某些 Cookie，服务的某些功能可能无法正常工作。
8. 您的权利
根据适用法律，您可能拥有以下权利：
8.1 访问权
您有权请求访问我们持有的关于您的个人信息的副本。
8.2 更正权
您有权请求我们更正您认为不准确的任何信息，以及补充不完整的信息。
8.3 删除权
您有权请求我们在特定条件下删除您的个人信息。如需删除账户，请联系我们的支持团队（support@uniknow.ai）。
8.4 限制处理权
您有权在特定条件下请求我们限制处理您的个人信息。
8.5 数据可携权
您有权请求以结构化、通用和机器可读的格式获取我们收集的关于您的数据。
8.6 反对权
您有权反对我们出于某些目的处理您的个人信息。
8.7 撤回同意权
如果我们根据您的同意处理您的个人信息，您有权随时撤回您的同意。
要行使这些权利，请通过 privacy@uniknow.ai 联系我们。我们将在收到您的请求后 30 天内回复。
9. 儿童隐私
我们的服务不面向 13 岁以下的儿童（或适用法律规定的更高年龄）。我们不会故意收集 13 岁以下儿童的个人信息。如果您是家长或监护人，并且您知道您的孩子向我们提供了个人信息，请联系我们。如果我们发现我们在未经父母同意核实的情况下收集了 13 岁以下儿童的个人信息，我们将采取措施删除该信息。
10. 国际数据传输
您的信息可能会被传输到位于您所在国家/地区以外的计算机上并在这些计算机上维护，这些地方的数据保护法律可能与您所在司法管辖区的法律不同。我们的服务器和数据库位于美国。如果您位于美国境外并选择向我们提供信息，请注意我们会将数据（包括个人数据）传输到美国并在美国进行处理。
11. 隐私政策的变更
我们可能会不时更新本隐私政策。我们将通过在本页面上发布新的隐私政策来通知您任何更改。我们还将在本隐私政策顶部更新"最后更新"日期。
对于重大变更，我们将在变更生效前通过电子邮件或服务内通知提前通知您。我们建议您定期查看本隐私政策以了解任何更改。
12. 联系我们
如果您对本隐私政策或我们的数据处理实践有任何疑问、意见或请求，请通过以下方式联系我们：
- 隐私相关咨询：privacy@uniknow.ai
- 一般支持：support@uniknow.ai
- 公司名称：UniKnow, Inc.
- 通讯地址：131 Continental Dr, Suite 305, Newark, DE 19713, USA